curl 8.4.0 将修复高危安全漏洞

curl 创始人 Daniel Stenberg（社区称号 bagder）表示将于 10 月 11 日发布的 curl 8.4.0 会修复高危安全漏洞，并称该漏洞可能是很长一段时间以来 curl 遇到的最严重漏洞 (the worst curl security flaw in a long time)，同时影响到 libcurl 库和 curl 工具。

此外还会修复被评级为"LOW"的安全漏洞——仅 libcurl 受影响。

• CVE-2023-38545: severity HIGH (affects both libcurl and the curl tool)
• CVE-2023-38546: severity LOW (affects libcurl only, not the tool)

via https://github.com/curl/curl/discussions/12026

bagder 表示目前无法透露有关受影响的版本范围，因为这会导致漏洞被高精确地针对性利用。他只说到“过去几年”发布的版本都会受影响。

bagder 已在邮件列表宣布该消息，建议使用 curl 的开发者密切关注即将发布的 curl 8.4.0，同时梳理在项目中使用该库的情况，以便及时安装更新。

为您推荐相关文章:

curl 7.88.0 发布，7.x 系列最后一个版本

curl 8 正式发布

cURL 7.88.1 发布

curl 作者开源 trurl，用于解析和操作 URL 的命令行工具

curl 8.8.0 正式发布

同类文章推荐:

GCC 16 默认使用 C++20 标准

Docker 29.1.0 发布

Git 3.0 默认主分支将从“master”改为“main”

Docker 29.0.4 版本发布

阿里“千问”启用全新域名 qianwen.com

Angular v21 版本发布